Недавно сказали что pwdump2 палится симантеком.
В таком случае идём http://www.foofus.net/fizzgig/pwdump/
Качаем версию pwdump6 1.4.1 (ZIP format) (9/22/2006)
В даной версии предусмотрено тырять пароли по сетке (не буду повторятся и говорить что и в этом случае нужны права админа на пару сек).
Параметр запуска следующий :
pwdump -o 1.txt server
в файле 1.txt будут лежать наши хеши.

А насчёт вирусов. Проверял 23-ма антивирусами (http://www.virustotal.com/en/indexf.html). И только
Fortinet 2.82.0.0 10.23.2006 HackerTool/Pwdump
McAfee 4878 10.20.2006 potentially unwanted program PWCrack-Pwdump
Panda 9.0.0.4 10.22.2006 Suspicious file
написали. А все другие твердили no virus found.
И на файл LsaExt.dll проматюкался токо
McAfee 4878 10.20.2006 potentially unwanted program PWCrack-Pwdump

Что делать дальше думайте сами.
З.Ы. Потому как сам админ, и если ктото меня знает в реале, и читал это, то не пробуйте сделать это у меня, а то обижусь, а потом чтото поотрываю.